中小金融机构如何可持续运营---异地数据备份复制技术选型及建设难点分析

大型金融机构在整个远程灾备中心(比如南北数据中心)建设的费用是几十亿,每一年的维护费用是几亿以上。这对于普通的中小金融机构是无法承受的,所以,万一碰到各种天灾(水灾、暴风、地震等),如果你是一个中小金融机构科技部总管应该怎么办?

对中小金融机构来说,第一步是做好数据级的异地远程备份( 几百公里以外) ,将重要数据备份到异地做好数据保护。

中小金融机构各项业务有着不同的数据类型,按数据结构可分为结构化数据和非结构化数据:结构化数据即行数据,存储在数据库里,可以用二维表结构来逻辑表达实现的数据。中小金融机构信息系统中运行Oracle、DB2 、MYSQL 、SQLSERVER 、HIVE 、SAP 数据库系统所存储的数据可归为此类。非机构化数据为不方便用数据库二维逻辑表来表现的数据,包括所有格式的办公文档、文本、图片、XML、HTML、各类报表、图像和音频/视频信息等等。

数据级的异地远程备份有几个难题需要考虑:
(1) 异地带宽成本问题,考虑到不能在一个地震带,比如从 华东到新疆某电信机房的千兆专用光纤成本接近 千万/年,5年成本是几千万;
(2) 异地是自建数据容灾中心 还是 将数据重删备份设备 直接放到运营商机房;
(3) 通讯链路是否安全 ,数据备份复制产品是否要通讯加密功能 ;
(4) 数据传输到异地 运营商机房的服务器, 是否需要加密存放 ,还是 非加密存放 ?
(5) 数据传输量问题,一般中小金融机构的核心数据量在 几个TB到几十TB,如果不采用 重删或压缩技术,通过 普通备份的方式,即使百兆带宽也难以解决数据远程备份的问题;

综上所述, 远程带宽成本和数据安全保密性和备份恢复速度是关系到发生灾难时是否可以快速恢复的关键点;

因此,中小金融机构远程数据备份及建设可以按照以下方式规划和推进:
(1)明确备份目标值RTO、RPO,这个两个值需要系统评估,如系统的重要性、业务的连续性要求等。
(2)采用重删率高的数据重删备份和数据同步软件,将数据加密传输到异地机房。需要在本地前置机(专用于远程备份用的)上安装相应的备份代理,在异地放N台远程备份服务器 。
(3) 采用高重删率的数据备份设备,比如95%以上重删率的设备,可以大幅度降低带宽成本和异地备份服务器存储容量,用50M带宽达到千兆带宽的数据备份和恢复效果;
(4) 安全性考虑,数据传输过程必须基于国密算法加密,落地到异地备份服务器一般是采用流带格式(TAR , CPIO ) ,如果采用重删设备则数据块已经切散打乱,安全性比较高;